как сервис dhcp может сбить в настройках протокола tcp/ipv4 прописанные в ручном режиме настройки , только руками права админа или оператора настройки сети , если аудит не настроен то глухо , но можно посмотреть в журнале dhcp когда получен ип и посмотреть в журналах системы кто был на серваке с и понять кто сменил )